Centos 7 firewall防火墙打开端口

myskya

" l! c6 X8 E& t& X- p
, g3 B& Q/ T) h+ n: X! G! t5 B. x- u1 e一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
/ _  k. Q0 D5 T0 C6 U$ }" M' B& u- j1、开机自启动
systemctl enable firewalld
2、启动服务
$ F1 o7 P" P- d# g. C5 P7 S9 |systemctl start firewalld
- w& A5 S% F! c6 Z/ i0 K; `" ^二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
0 `0 B- g" {" V1 m* H8 I9 H  U& y以下是常用的端口
# A5 Z6 n5 ]. c2 _( p7 H( |/ vfirewall-cmd --zone=public --add-port=443/tcp --permanent
. L/ f; b+ e3 Yfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* P9 [0 k# L5 {. ?这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
3 t$ z$ ~# ?3 r( l& p, z具体的服务名称在以下路径里有一个文件就是一个service 名称
$ l. \0 t: T; L% `/usr/lib/firewalld/services
9 G2 Z% r3 f  i& i; S
四、添加完端口之后需要让防火墙生效
9 q( y2 u. j# f8 s+ \1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
, p5 ~" v. n/ M: Nfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
( h* q  d0 H) Y1 z9 R* I$ s# W注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令


4 R0 s/ B( T; Y: b  H

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ; X% o: R/ `. Q6 R* q) e
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   6 z9 L; p; o* n0 x6 |( z9 I( n* \
4. firewall-cmd --add-service=http    #暂时开放http
   9 j; s3 m- f$ v. p5 v  V: M2 [
5. firewall-cmd --permanent --add-service=http  #永久开放http
   4 J- x+ N+ r/ Z1 U9 i
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 e2 I) R$ s- f. C8 w, L; {
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   . C7 y3 U6 }* h# l
8. firewall-cmd --reload   #重新加载配置
     C9 K5 o6 v& ]* ]& N" r- c
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& z7 I$ @: }; \% b1 ]. t, V% T2 b& c

6 S: H7 q' @) I7 L# o& S

% s  b& s) [7 i5 X, D